AnLab phát hiện 12 tên miền mạo danh doanh nghiệp dụ chuyển USDT

AnLab phát hiện 12 tên miền đáng ngờ mạo danh Doosan Robotics và rượu soju Chum Churum để dụ người dùng chuyển Tether (USDT). Ví liên quan đến trang web mạo danh Chum Churum ghi nhận 5 giao dịch nạp và 3 giao dịch rút USDT.

Trung tâm Tình báo An ninh AnLab (ASEC) cho biết trong phân tích công bố ngày 28 rằng họ phát hiện các tên miền khi truy dấu hạ tầng liên quan đến mã độc truy cập từ xa ValleyRAT. Dựa trên lịch sử quan sát website và tiêu đề trang, ASEC xác định 11 tên miền, sau đó tìm thêm một tên miền có khả năng liên quan. Điều này không có nghĩa là cả 12 tên miền đều đã phát sinh giao dịch hoặc gây thiệt hại.

Các trang mạo danh sử dụng logo, video quảng bá và tài liệu giới thiệu của doanh nghiệp thật để tạo giao diện giống website chính thức. Trang còn có chức năng đăng ký và đăng nhập bằng mã mời, tra cứu phí, phân hạng VIP, nạp và rút tài sản mã hóa.

Hướng dẫn chuyển tiền được đưa ra qua cửa sổ trò chuyện tư vấn trực tuyến. Nhân viên tư vấn yêu cầu thanh toán bằng Tether, đồng tiền ổn định neo giá theo USD, đồng thời cung cấp địa chỉ ví trên mạng lưới Tron (TRX). Sau khi chuyển tiền, người dùng được yêu cầu chụp ảnh màn hình giao dịch và gửi lại.

Trong ví liên quan đến trang mạo danh Chum Churum được AnLab phân tích, có 5 giao dịch nạp và 3 giao dịch rút USDT. Cả 5 khoản nạp đều được chuyển từ cùng một ví bên ngoài. Tổng lượng USDT mà ví bên ngoài này nhận được từ trước đến nay vào khoảng 13 triệu USDT.

Con số khoảng 13 triệu USDT là tổng lượng tiền tích lũy mà ví bên ngoài nhận được, không phải giá trị giao dịch hay thiệt hại của vụ việc này. AnLab cho biết chưa có bằng chứng xác nhận số tiền được quan sát có nguồn gốc từ lừa đảo tài chính thực tế. Mối liên hệ vận hành trực tiếp giữa những người đứng sau ValleyRAT, các trang mạo danh và những chiếc ví cũng chưa được xác nhận.

Trước đó, TokenPost đã đưa tin về trường hợp website và ứng dụng mạo danh Ledger dụ người dùng nhập cụm từ khôi phục ví. Trong vụ việc lần này, các trang web sử dụng tên và tài liệu quảng bá của doanh nghiệp trong nước để hướng dẫn chuyển USDT qua cửa sổ tư vấn.